Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайтов www.imomy.ru и admin.mamasmile.pro, мобильного приложения «Мама Смайл» (MamaSmile) и связанных с ними сервисов.

Политика подготовлена для размещения в открытом доступе на сайте и в мобильном приложении. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта, приложения, личного кабинета, AI-раздела, чатов, консультаций, трекеров, напоминаний, форм обратной связи и иных функций сервиса.

Сервис предназначен для совершеннолетних пользователей. Лица младше 18 лет не вправе самостоятельно регистрироваться и использовать сервис. Данные ребёнка могут вноситься только родителем или законным представителем.

Сервис предоставляет справочную и информационно-рекомендательную поддержку. Сервис не ставит диагнозы, не назначает лечение, не подбирает лекарственные препараты и дозировки, не заменяет очный приём врача и не предназначен для самостоятельного принятия медицинских решений.

2. Термины

3. Категории субъектов персональных данных

• пользователи приложения и сайта, являющиеся совершеннолетними лицами;

• родители и законные представители, вносящие данные ребёнка;

• дети, данные которых внесены родителем или законным представителем;

• врачи, эксперты, специалисты, консультанты и иные лица, взаимодействующие с пользователями в справочном/рекомендательном формате;

• лица, обращающиеся в службу поддержки или направляющие заявки через сайт/приложение.

4. Категории обрабатываемых персональных данных

Фотографии профиля, фотографии документов и иные изображения не используются Оператором для биометрической идентификации пользователя, если отдельно прямо не указано и не получено требуемое законом согласие.

5. Места и способы получения персональных данных

1. при регистрации и авторизации в приложении, включая ввод номера телефона, email, кода подтверждения и иных данных входа;

2. при создании и редактировании профиля пользователя;

3. при создании и редактировании профиля ребёнка;

4. при использовании трекеров, календаря беременности, напоминаний, заметок и иных разделов приложения;

5. при создании заявок, обращений, запросов, записи на справочную консультацию и переписке со специалистами;

6. при описании симптомов, жалоб, состояния здоровья, загрузке фотографий, изображений, документов, результатов анализов, справок, выписок и иных файлов;

7. при использовании AI-консультанта;

8. при отправке сообщений в личных и групповых чатах, публикаций, комментариев, отзывов, жалоб и оценок;

9. при обращении в службу поддержки, направлении запросов на удаление аккаунта, отзыв согласия или изменение данных;

10. при оплате услуг, подписок, консультаций или иных платных функций через платёжного провайдера;

11. при подписке на сервисные уведомления, использовании push-уведомлений и напоминаний приложения;

12. при предоставлении разрешений приложению на доступ к камере, фотографиям, файлам, уведомлениям и иным функциям устройства, если это необходимо для соответствующей функции.

Геолокация, доставка, такси, сервисы нянь и рекламные email/push-рассылки в текущей версии сервиса не используются. Если такие функции будут добавлены, Политика и согласия должны быть обновлены до их запуска.

6. Цели обработки персональных данных

7. Правовые основания обработки

• согласие пользователя на обработку персональных данных;

• отдельное согласие пользователя на обработку сведений о состоянии здоровья и иных специальных категорий персональных данных;

• необходимость исполнения пользовательского соглашения и предоставления функций сервиса;

• исполнение требований законодательства Российской Федерации;

• защита прав и законных интересов Оператора и пользователей, включая обеспечение безопасности сервиса, рассмотрение жалоб и урегулирование споров.

8. Обработка специальных категорий персональных данных

Оператор может обрабатывать сведения о состоянии здоровья пользователя, ребёнка, беременности, самочувствии, симптомах, жалобах, анализах, медицинских документах и иных аналогичных сведениях только если пользователь самостоятельно передал такие данные через функции сервиса и предоставил соответствующее согласие.

Такие данные используются только для работы выбранных пользователем функций: справочных консультаций, AI-раздела, трекеров, напоминаний, подготовки информационно-рекомендательных ответов и поддержки пользователя.

Оператор не использует такие данные для постановки диагноза, назначения лечения или замены консультации врача.

9. AI-раздел и справочные консультации

AI-раздел приложения является справочно-информационным помощником. Он может отвечать на общие вопросы о беременности, уходе за ребёнком, самочувствии, симптомах и бытовых ситуациях; объяснять термины простым языком; помогать подготовить список вопросов для врача; давать общие рекомендации информационного характера; подсказывать, когда целесообразно обратиться к врачу.

AI-раздел не ставит диагнозы, не назначает лечение, не подбирает лекарства и дозировки, не анализирует медицинские изображения в целях диагностики, не формирует медицинское заключение и не заменяет консультацию врача.

Справочные консультации специалистов в приложении также носят информационно-рекомендательный характер и не являются оказанием медицинских услуг, если иное прямо не указано в отдельном договоре/разделе сервиса.

10. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для работы сервиса, исполнения договора с пользователем, оказания выбранных пользователем услуг, технической поддержки, оплаты, безопасности и исполнения законодательства.

11. Трансграничная передача персональных данных

Основное хранение персональных данных пользователей осуществляется на серверах в Российской Федерации: Timeweb Cloud / Таймклауд.

При использовании AI-раздела часть данных пользователя может передаваться в OpenAI для обработки запроса и формирования справочного ответа. Такая передача может являться трансграничной передачей персональных данных. В OpenAI могут передаваться текст сообщения пользователя, сведения, которые пользователь сам указал в сообщении, включая сведения о самочувствии, жалобах или здоровье, если пользователь сам написал это в AI-разделе.

Оператор применяет принцип минимизации: в OpenAI не должны передаваться ФИО, телефон, email, адрес, платёжные данные, полные документы и иные лишние сведения, если они не нужны для формирования ответа.

12. Хранение персональных данных

13. Права пользователя

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;

• отозвать согласие на обработку персональных данных;

• запросить удаление аккаунта и персональных данных, если их дальнейшее хранение не требуется законом;

• направлять обращения Оператору по вопросам обработки персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав пользователь может направить обращение на email: Y444ama@yandex.ru.

14. Отзыв согласия и удаление данных

Пользователь может отозвать согласие на обработку персональных данных через функции приложения, если они доступны, либо направив обращение на email Оператора. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

Удаление аккаунта может привести к невозможности использования функций приложения, сохранения истории, напоминаний, профиля ребёнка, чатов, консультаций и AI-раздела.

15. Защита персональных данных

• ограничение доступа к персональным данным по принципу минимальной необходимости;

• использование паролей, прав доступа и иных организационных мер;

• применение технических мер защиты серверов, базы данных и каналов передачи;

• ведение учёта согласий и действий, связанных с обработкой персональных данных;

• контроль доступа разработчиков, специалистов и подрядчиков;

• резервное копирование и восстановление работоспособности инфраструктуры;

• анализ и устранение причин инцидентов безопасности.

16. Cookies и аналогичные технологии

Сайт и приложение могут использовать cookies, идентификаторы устройства и аналогичные технологии для авторизации, сохранения настроек, работы функций сервиса, анализа технических ошибок, безопасности и улучшения качества сервиса. Пользователь может ограничить использование cookies в настройках браузера или устройства, однако часть функций может работать некорректно.

Рекламные email-рассылки и рекламные push-уведомления в текущей версии сервиса не используются.

17. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте или в приложении, если иное не указано в новой редакции. При существенных изменениях Оператор может запросить повторное согласие пользователя.

18. Контакты Оператора

Редакция документа: v1.0 от 16 июля 2026 года.

Системная версия документа: v1.0.